Προσεκτική Αντιστοίχιση Δεικτών
Σύγκρινε δοσμένη λίστα indicators με τοπικά συνθετικά events ελέγχοντας false matches.
Σύγκρινε δοσμένη λίστα indicators με τοπικά συνθετικά events ελέγχοντας false matches.
Προετοιμασία 20m · Εκτέλεση 110m · Έλεγχος 30m · Τεκμηρίωση 20m
Δούλεψε μόνο στον φάκελο που δημιουργεί το Smartphone-Academy.py prepare ioc-matching. Χρησιμοποίησε αποκλειστικά τα δοσμένα δείγματα ή συστήματα που διαχειρίζεσαι.
Προετοίμασε το Termux workspace
Άνοιξε το Termux στον ριζικό φάκελο της Ακαδημίας και προετοίμασε το lab με το τοπικό companion. Δημιουργεί ασφαλή samples, notes και evidence files στον λογαριασμό Termux.
python Smartphone-Academy.py prepare ioc-matchingΧωρίς root. Χρησιμοποίησε τα δοσμένα αρχεία και κράτησε το workspace στο $HOME.Πρακτική αποστολή
- Έλεγξε και κανονικοποίησε domains, addresses και hashes
- Χρησιμοποίησε exact matching όπου το substring είναι ανασφαλές
- Πρόσθεσε συμφραζόμενα συμβάντος σε κάθε hit
- Εξήγησε γιατί ένα indicator match είναι ένδειξη και όχι απόφαση
Αναφορά matches με κανόνες normalization, context και confidence.
Έλεγχος ποιότητας
Αναστοχασμός
Ποιο αποτέλεσμα από το βήμα «Εξήγησε γιατί ένα indicator match είναι ένδειξη και όχι απόφαση» θα χρειαζόταν επιπλέον evidence πριν γίνει επιχειρησιακή απόφαση;
Μετά τον έλεγχο των τεκμηρίων, τρέξε python Smartphone-Academy.py complete ioc-matching. Η πρόοδος αποθηκεύεται τοπικά στο Termux home.